Match Group-এর তথ্য ফাঁস: Hinge ব্যবহারকারীদের তথ্য
Match Group-এর তথ্য ফাঁসের ঘটনাটি ঘটে 2026 সালের জানুয়ারিতে। একটি সাইবার হামলাকারী গোষ্ঠী সোশ্যাল ইঞ্জিনিয়ারিং ব্যবহার করে কোম্পানির করপোরেট নেটওয়ার্ক ও নির্দিষ্ট কিছু অভ্যন্তরীণ টুলে সীমিত অননুমোদিত প্রবেশাধিকার পায়। নিয়ন্ত্রক কর্তৃপক্ষের কাছে দাখিল করা নথিতে Match Group নিশ্চিত করেছে যে ব্যবহারকারীদের সীমিত পরিসরের তথ্য প্রভাবিত হয়েছে।
উন্মুক্ত হওয়া তথ্যের ধরন
3- ইমেইল ঠিকানা
- ব্যক্তিগত তথ্য
- ডিভাইসের ব্যবহার ট্র্যাকিংয়ের তথ্য
এই তথ্য ফাঁস সম্পর্কে
প্রকাশিত প্রতিবেদনগুলোতে ঘটনাটির সঙ্গে Hinge, Match ও OkCupid-এর ব্যবহারসংক্রান্ত এবং বিপণন-বিশ্লেষণের তথ্যের যোগসূত্র তুলে ধরা হয়েছে। কোম্পানি জানিয়েছে, ব্যবহারকারীদের লগইন ক্রেডেনশিয়াল, আর্থিক তথ্য বা ব্যক্তিগত যোগাযোগে প্রবেশ করা হয়েছিল, এমন কোনো ইঙ্গিত তারা পায়নি।
ঘটনাটি কীভাবে ঘটেছিল?
যুক্তরাষ্ট্রের Securities and Exchange Commission-এর কাছে Match Group-এর দাখিল করা নথি অনুযায়ী, হামলাকারীরা সোশ্যাল ইঞ্জিনিয়ারিং ব্যবহার করে করপোরেট নেটওয়ার্কে প্রবেশ করে। স্বাধীন প্রযুক্তিগত প্রতিবেদনে বলা হয়েছে, একটি করপোরেট অ্যাকাউন্টের মাধ্যমে AppsFlyer-এর বিপণন-বিশ্লেষণ পরিবেশে প্রবেশাধিকার পাওয়া যায়।
কোম্পানি জানিয়েছে, তারা অননুমোদিত প্রবেশাধিকার বন্ধ করেছে এবং বাইরের বিশেষজ্ঞদের নিয়ে তদন্ত করেছে। Google Drive ও Dropbox-এর ফাইলে প্রবেশ করা হয়েছিল বলে হামলাকারী যে দাবি করেছে, Match Group তার বিরোধিতা করেছে।
কোন তথ্য প্রভাবিত হয়েছে?
নিশ্চিত হওয়া পরিসরের মধ্যে রয়েছে ব্যবহারকারীদের সীমিত তথ্য এবং অ্যাপের ব্যবহার সম্পর্কে ট্র্যাকিং বা বিপণন-বিশ্লেষণের তথ্য। ঘটনাটির সঙ্গে সংশ্লিষ্ট উৎসে কী ধরনের তথ্য রয়েছে, সে-সংক্রান্ত প্রমাণও ইমেইল ঠিকানার উপস্থিতিকে সমর্থন করে।
Match Group জানিয়েছে, লগইন ক্রেডেনশিয়াল, আর্থিক তথ্য বা ব্যক্তিগত যোগাযোগে প্রবেশ করা হয়েছিল, এমন কোনো প্রমাণ পাওয়া যায়নি। তাই এই তথ্য ফাঁসের রেকর্ডে ওই শ্রেণির তথ্যগুলো অন্তর্ভুক্ত করা হয়নি।
কতজন প্রভাবিত হয়েছেন?
কোম্পানি প্রভাবিত ব্যক্তিদের মোট সংখ্যা প্রকাশ করেনি। হামলাকারীর দাবি করা 1 কোটি সংখ্যাটি ব্যবহারের রেকর্ডের সংখ্যা, যাচাইকৃত স্বতন্ত্র ব্যক্তির সংখ্যা নয়।
তাই প্রভাবিত ব্যক্তির সংখ্যা অজানা হিসেবে নথিভুক্ত করা হয়েছে। উৎসে থাকা পুনরাবৃত্ত রেকর্ড এবং ইমেইল ঠিকানার বিন্যাসে থাকা মানগুলোকে ব্যক্তির সংখ্যা হিসেবে গণনা করা হয়নি।
এই তথ্য থেকে কী ধরনের ঝুঁকি তৈরি হতে পারে?
ইমেইল ঠিকানার সঙ্গে ডেটিং অ্যাপ ব্যবহারের প্রেক্ষাপট যুক্ত থাকলে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, অ্যাকাউন্টের পরিচয় নকল করা এবং অনাকাঙ্ক্ষিতভাবে ব্যক্তিগত পরিচয়ের সঙ্গে এসব তথ্য যুক্ত করার ঝুঁকি বাড়তে পারে।
ট্র্যাকিং তথ্য ব্যক্তিগত বার্তার বিষয়বস্তুর সমতুল্য নয়। তবে তা অ্যাপে কার্যকলাপ ও বিপণন প্রচারণার সঙ্গে ব্যবহারকারীর মিথস্ক্রিয়া সম্পর্কে ধারণা দিতে পারে। তাই ঘটনাটিকে সংবেদনশীল হিসেবে বিবেচনা করা হচ্ছে।
Match Group কী করেছে?
কোম্পানি জানিয়েছে, তারা প্রবেশাধিকার বন্ধ করেছে, বাইরের বিশেষজ্ঞদের নিয়ে তদন্ত করেছে এবং যেখানে প্রযোজ্য, সংশ্লিষ্ট ব্যক্তিদের জানানো শুরু করেছে। নিয়ন্ত্রক কর্তৃপক্ষের কাছে দাখিল করা নথিতেও বলা হয়েছে, ঘটনাটি কোম্পানির ব্যবসায়িক ফলাফলে উল্লেখযোগ্য বিরূপ প্রভাব ফেলেনি।
ব্যবহারকারীদের কী করা উচিত?
যাঁরা Match Group-এর কোনো অ্যাপ থেকে আনুষ্ঠানিক বিজ্ঞপ্তি পেয়েছেন, তাঁদের নিজেদের বিজ্ঞপ্তিতে উল্লেখ করা প্রভাবিত তথ্যের ধরনগুলো দেখে নেওয়া উচিত। অপ্রত্যাশিত কোনো ইমেইলে অ্যাপের ব্যবহার বা বিপণন প্রচারণার বিস্তারিত তথ্য থাকলে, লিংক খোলার আগে ইমেইলটির সত্যতা যাচাই করা উচিত।
যদিও কোম্পানি লগইন ক্রেডেনশিয়ালে প্রবেশের কোনো প্রমাণ পায়নি, যেসব ব্যবহারকারী একাধিক অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করেন, তাঁদের প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ব্যবহার করা এবং বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
